Nginx 和 ocserv 是不是在一台服务器无法同时开起 SSL？

[Jays]

<config-auth client="vpn" type="auth-request">
<version who="sg">0.1(1)</version>
<auth id="main">
<message>Please enter your username</message>
<form method="post" action="/auth">
<input type="text" name="username" label="Username:"/></form>
</auth>
</config-auth>

现在 ocserv 在使用SSL证书登录，Nginx 开起 SSL后 使用 https打开网站，提示上面的，看样子貌似是VPN认证的

[anjunecha]

443端口冲突了

[yywudi]

ocserv会占用443端口，因为客户端就是连接的443端口
所以nginx就不能同时用443开https放网站了

[Jays]

@yywudi 和我猜测的一样谢谢！

[SoloCompany]

ocserv 可以换端口，ssl 证书照样能通过验证，如果你的本地网络封了除80和443端口的话就当我没说

[sansam]

换ocserv的端口。或者增加一个IP，nginx和ocserv分别绑定在不同的IP上。

[ehs2013]

ocserv 换个端口然后用 nginx 反代，前提是 ocserv 支持 SNI

[iCodex]

假设公网IP 1.2.3.4

nginx ssl 监听127.0.0.1:443
ocserv 监听 1.2.3.4:4433

然后前面再配置安装sniproxy，有域名的指到127.0.0.1:443，没有的直接fallback到1.2.3.4:4433
官方有解释 http://www.infradead.org/ocserv/multihost.html

[panzhc]

挖个坟 https://isol.me/2016/03/25/haproxydai-li-shadowsocks-nginx-ocserv-openssh/